告警趨勢

上訊信息智能運(yùn)維管理平臺(tái)產(chǎn)品，SiCAP-OMA小功能：智能審計(jì)背景：面對(duì)大量的運(yùn)維日志，傳統(tǒng)審計(jì)方式需要審計(jì)人員逐一核對(duì)，工作繁重，同時(shí)，不能快速篩選出高風(fēng)險(xiǎn)的操作，審計(jì)效率低下。SiCAP-OMA基于運(yùn)維畫像與智能算法訓(xùn)練審計(jì)模型，為審計(jì)人員提供運(yùn)維日志的智能評(píng)分與健康度等級(jí)，并且可以結(jié)合實(shí)際使用情況，輔助智能審計(jì)算法進(jìn)一步優(yōu)化，保證審計(jì)結(jié)果的準(zhǔn)確性和有效性。智能審計(jì)，為審計(jì)工作提供強(qiáng)有力的數(shù)據(jù)支撐，有效提高審計(jì)效率。

智能運(yùn)維安全管理平臺(tái)SiCAP部署模式包括：單機(jī)部署、主備部署、集群部署。告警趨勢

SiCAP-數(shù)據(jù)分析，以數(shù)據(jù)為基礎(chǔ)，場景為導(dǎo)向，算法為支撐，基于大數(shù)據(jù)、機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等技術(shù)，對(duì)IT資產(chǎn)配置、監(jiān)控、運(yùn)維、日志、流程等數(shù)據(jù)進(jìn)行綜合智能分析，包括異常風(fēng)險(xiǎn)分析、多維主因、根因分析、智能審計(jì)、智能運(yùn)維、智能預(yù)測、智能機(jī)器人助手等多個(gè)技術(shù)方向的落地場景，提升了整體風(fēng)險(xiǎn)感知和安全動(dòng)態(tài)防護(hù)。***的數(shù)據(jù)綜合分析,豐富的智能化業(yè)務(wù)場景。做到異常風(fēng)險(xiǎn)分析、多維主因分析、根因分析、智能審計(jì)、智能運(yùn)維、智能預(yù)測、智能助手。設(shè)計(jì)原則智能運(yùn)維安全管理平臺(tái)SiCAP支持統(tǒng)信和國密。

SiCAP-流量分析，通過采集、存儲(chǔ)和分析全量網(wǎng)絡(luò)流量，并結(jié)合SiCAP的其他功能模塊，基于回溯分析數(shù)據(jù)包特征、異常訪問行為、異常網(wǎng)絡(luò)行為及關(guān)聯(lián)分析，鑒別異常訪問行為，識(shí)別漏洞、木馬、APT攻擊等已知和未知的安全威脅行為，具備多維的數(shù)據(jù)分析及深度挖掘能力，提供端到端的全流量行為、性能的可視化分析能力，幫助用戶從海量數(shù)據(jù)中聚焦真正的安全風(fēng)險(xiǎn)，有效降低風(fēng)險(xiǎn)影響，助力用戶建立可視、可控、性能優(yōu)化的自適應(yīng)網(wǎng)絡(luò)安全架構(gòu)。

SiCAP-OMA小功能：防繞行審計(jì)背景：堡壘機(jī)部署時(shí)，為了不影響現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，往往采用旁路部署模式，通過防火墻隔離用戶區(qū)和服務(wù)器區(qū)，并配置策略強(qiáng)制用戶通過堡壘機(jī)訪問服務(wù)。如果防火墻策略配置的不夠細(xì)致，會(huì)存在繞過堡壘機(jī)，直接訪問服務(wù)器、數(shù)據(jù)庫等資產(chǎn)的行為。SiCAP-OMA通過實(shí)時(shí)監(jiān)控，配合靈活的審計(jì)策略，及時(shí)發(fā)現(xiàn)資產(chǎn)繞行登錄、改密等異常行為，并向管理員發(fā)出告警，有效減少運(yùn)維人員或非法用戶違規(guī)連接服務(wù)器的安全風(fēng)險(xiǎn)。依據(jù)防繞行審計(jì)結(jié)果，用戶可及時(shí)完善防火墻策略，進(jìn)一步降低企業(yè)資產(chǎn)安全風(fēng)險(xiǎn)，保證數(shù)據(jù)安全。

智能運(yùn)維安全管理平臺(tái)SiCAP集成多因素認(rèn)證（MFA）提供更為精確的用戶身份驗(yàn)證。

隨著數(shù)據(jù)中心規(guī)模的擴(kuò)大，經(jīng)常會(huì)存在對(duì)多個(gè)資產(chǎn)同時(shí)執(zhí)行相同或相似操作的情況，如果手動(dòng)逐一運(yùn)維不*需要占用IT運(yùn)維人員大量的時(shí)間和精力，也不能比對(duì)多個(gè)資產(chǎn)的執(zhí)行結(jié)果是否一致。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供批量運(yùn)維功能。支持批量打開多個(gè)運(yùn)維窗口，同時(shí)進(jìn)行運(yùn)維操作。不*能兼容RDP等圖形協(xié)議和SSH、TELNET等字符協(xié)議，也能支持客戶端運(yùn)維和web運(yùn)維兩種方式。批量運(yùn)維提高了運(yùn)維工作效率，并確保了運(yùn)維結(jié)果的一致性.

智能運(yùn)維安全管理平臺(tái)SiCAP直觀易用的圖形化管理平臺(tái)，降低學(xué)習(xí)成本，提高工作效率。資產(chǎn)狀態(tài)

智能運(yùn)維安全管理平臺(tái)SiCAP資產(chǎn)訪問權(quán)限配置包括三種方式：運(yùn)維授權(quán)、工單、特殊運(yùn)維申請(qǐng)。告警趨勢

SiCAP-數(shù)據(jù)庫運(yùn)維與審計(jì)（DBA），致力于***保障數(shù)據(jù)安全，可以有效監(jiān)控?cái)?shù)據(jù)庫訪問及操作行為，準(zhǔn)確掌握數(shù)據(jù)庫系統(tǒng)的運(yùn)行狀態(tài)，支持?jǐn)?shù)據(jù)庫運(yùn)維管理與操作審計(jì)，內(nèi)置和自定義規(guī)則靈活實(shí)現(xiàn)對(duì)越權(quán)、篡改和高危操作的實(shí)時(shí)阻斷，并進(jìn)行記錄與告警。從而實(shí)現(xiàn)安全事件的事前風(fēng)險(xiǎn)防范，事中實(shí)時(shí)阻斷，事后定位分析與追查取證，以此保障數(shù)據(jù)庫安全，滿足等保、行業(yè)規(guī)范等合規(guī)性要求?？蓪?shí)現(xiàn)數(shù)據(jù)庫全過程審計(jì)、細(xì)粒度審計(jì)、多層業(yè)務(wù)關(guān)聯(lián)審計(jì)、審計(jì)策略管理、安全預(yù)警及報(bào)表統(tǒng)計(jì)、智能免審計(jì)、數(shù)據(jù)庫運(yùn)維審計(jì)。告警趨勢